rvzsec/joombrute

PoC

Modern Joomla Auth-attack Toolkit J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227

Exploit ansehen Quelle poc_in_githubAutor rvzsecveröffentlicht 2026-06-21Katalog poc_in_github

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-25227US	—	0.40% (34th)	Exploit	2025-04-08
Insufficient state checks lead to a vector that allows to bypass 2FA checks.
CVE-2023-23752US	medium5.3OT kritisch	99.8% (100th)	KEV	2023-02-16
An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.